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Vragen van het lid Verhoeven (D66) aan de Minister van Veiligheid en Justitie 
over het bericht dat het Nederlands Forensisch Instituut versleutelde berichten 
op telefoons kan kraken (ingezonden 14 januari 2016). 

Antwoord van Staatssecretaris Dijkhoff (Veiligheid en Justitie) (ontvangen 
19 februari 2016). Zie ook Aanhangsel Handelingen, vergaderjaar 2015-2016, 
nr. 1463. 

Vraag 1 

Heeft u kennisgenomen van het artikel «PGP-encrypted Blackberrys aren't 
immune to being cracked?» 1 

Antwoord 1 
Ja. 

Vraag 2, 3 

Wat voor software gebruikt het Nederlands Forensisch Instituut (NFI) om de 
versleuteling te kraken? 

Wat voor techniek gebruikt de software om de versleuteling te kraken? 
Gebruikt de software onbekende kwetsbaarheden in de versleutelingssoft- 
ware? 

Antwoord 2, 3 

Zoals bij de beantwoording van eerdere vragen aan uw Kamer is medege¬ 
deeld 2 , brengt het verstrekken van informatie over welke specifieke software 
de opsporingsdiensten gebruiken grote risico's met zich mee voor de 
inzetbaarheid van die middelen. Ik kan daarover derhalve geen mededelingen 
doen. Ten aanzien van onbekende kwetsbaarheden verwijs ik naar hetgeen 
daarover is gezegd in het AO Cybersecurity op 20 januari jongstleden. 


1 http://thenextweb.com/mobile/2016/01/12/pgp-encrypted-blackberrys-arent-immune-to-being- 
cracked/ 

2 Zie over het gebruik van FinFisher software het antwoord op de vragen van het lid Gesthuizen 
TK 2014-2015, Aanhangsel, 202, en over FlackingTeam het antwoord op de vragen van de leden 
Oosenbrug en Verhoeven TK 2014-2015, Aanhangsel, 3199. 
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Vraag 4 

In de brief over het kabinetsstandpunt inzake encryptie staat dat het «niet 
wenselijk is om beperkende wettelijke maatregelen te nemen ten aanzien van 
de ontwikkeling, de beschikbaarheid en het gebruik van encryptie binnen 
Nederland»; bent u het ermee eens dat het tevens niet wenselijk is om als 
overheid onbekende kwetsbaarheden in encryptiesoftware te misbruiken? 

Antwoord 4 

De brief met het kabinetsstandpunt gaat over het niet-instellen van wettelijk 
verplichte beperkingen rondom encryptie. Dat is te onderscheiden van het 
gebruiken van (onverplicht) bestaande kwetsbaarheden ten behoeve van de 
opsporing in een concreet geval. Ten aanzien van de omgang met onbekende 
kwetsbaarheden, ofwel zero-days, heb ik reeds toegezegd in een brief nader 
in te zullen gaan op de wijze waarop de overheid omgaat met deze kwets¬ 
baarheden. 
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